建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞

缺陷编号： WooYun-2012-15569

漏洞标题： 中国建设银行刷人民币漏洞
& x) [- A. J* s
! K4 d4 @0 ^& o) b2 u' N' t3 T相关厂商： 建设银行
! o/ k" [3 R7 A  w% H6 {, o/ ^
漏洞作者： only_guest

提交时间： 2012-12-03
+ _# m6 J* Y0 V1 e0 C
2 U2 v' T) |1 c( ^1 g& h漏洞类型： 设计缺陷/逻辑错误

1 J+ }# n% c/ ?3 l9 @# j7 ^危害等级： 高
& L! g2 t' V/ {: j
0 R4 ^. V/ m& X/ u# u, w0 g漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理

6 K; g1 W, z0 b$ G8 _# P0 m& d漏洞来源： http://www.wooyun.org
7 d  y6 t3 \: B' c5 O! x
: y, f' C4 N& gTags标签： 无



1 T/ P$ s6 K% p/ n" x" r20人收藏收藏
分享漏洞：
35

2 z' G* e/ E; c7 u--------------------------------------------------------------------------------
* Y' i" @7 z# J9 j) C" Q0 _9 w5 e
漏洞详情
' o+ p" O6 I  J! c/ x6 a
披露状态：
  X, g% s& ^) w: R$ x
% G( b+ L! s0 o/ k. E

2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


6 |. i6 W/ r8 H6 A简要描述：
) Z: L. v( m  X. H4 S
偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
2 b5 H' d- |3 P6 X0 z" B& J* p% k 测试用的.你们收回去就是了.我是良民.

# w- e& X, H+ [. _2 q漏洞hash：47b3d87350e20095c8f314b7b6405711
! K% h- t, X* E+ @; T
& {9 T2 G% B0 r* w+ H, ]( d* [版权声明：转载请注明来源 only_guest@乌云
/ N1 T0 @/ u  ~
2 p' b, F+ s6 A! n) m--------------------------------------------------------------------------------

5 a3 ?" {# W" y! x漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2012-12-04

4 R5 s1 U1 _, p! o0 \6 U厂商回复：

CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

2 _& d3 T- |2 i5 z5 `) U- S! t按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
. _: T( r: d5 a3 }, _2 Z